#include <linux/bpf.h>
#include <bpf/bpf_helpers.h>

SEC("tp/syscalls/sys_enter_execve")
int bpf_prog(void *ctx)
{
    char comm[128];

    bpf_get_current_comm(&comm, sizeof(comm));

    __bpf_printk("comm1: %s", comm);

    return 0;
}

char _license[] SEC("license") = "GPL";
